Datenschutzerklärung

Stand: Oktober 2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie gilt für unsere Website projekt-2045.de sowie für die Angebote unter crm.projekt-2045.de, cloud.projekt-2045.de und stats.projekt-2045.de.

Unsere Systeme betreiben wir auf einem eigenen Server in Deutschland. Wir setzen keine Werbe- oder Marketing-Tracker ein und geben personenbezogene Daten nicht zu Werbezwecken an Dritte weiter.

2. Verantwortlicher

Projekt 2045 - Für Klima und Soziale Gerechtigkeit
Verein in Gründung
Friedrichstraße 155
10117 Berlin
E-Mail: info@projekt-2045.de

Vertreten durch den geschäftsführenden Vorstand: Delara Burkhardt (Co-Vorsitzende), Jakob Blankenburg (Co-Vorsitzender), Christian Sarpey (Schatzmeister) und Kira Braun (Schriftführerin).

Anfragen zum Datenschutz richtest du bitte an info@projekt-2045.de.

3. Datenschutzbeauftragte*r

Wir haben keine*n Datenschutzbeauftragte*n benannt, da hierzu keine gesetzliche Verpflichtung besteht.

4. Hosting und technische Infrastruktur

4.1 Server

Website, Mitgliederverwaltung (CiviCRM), Vereins-Cloud (Nextcloud) und Reichweitenmessung (Matomo) betreiben wir auf einem Server der Hetzner Online GmbH, Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

4.2 Server-Protokolle

Bei jedem Aufruf unserer Seiten speichert der Webserver folgende Daten:

• vollständige IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)

Die Daten dienen der Gewährleistung eines sicheren und stabilen Betriebs sowie der Fehleranalyse. Sie werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Systeme.

4.3 Schutz vor unbefugten Zugriffen

Nach mehreren fehlgeschlagenen Anmeldeversuchen wird die betreffende IP-Adresse für eine Stunde gesperrt; eine dauerhafte Speicherung erfolgt nicht. Die Vereins-Cloud speichert IP-Adressen fehlgeschlagener Anmeldungen kurzzeitig. Anmeldungen in der Mitgliederverwaltung, die ausschließlich dem Vereinsteam zugänglich ist, werden mit IP-Adresse und Benutzername für vier Wochen protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Angriffen.

4.4 Datensicherung

Wir sichern alle Systeme täglich in verschlüsselter Form auf einem Speicher der Hetzner Online GmbH in Deutschland. Tägliche Sicherungen bewahren wir sieben Tage, wöchentliche vier Wochen und monatliche sechs Monate auf. Gelöschte Daten sind daher spätestens nach rund sechs Monaten auch aus den Sicherungen entfernt.

4.5 Verschlüsselung

Alle Verbindungen zu unseren Seiten werden per TLS (HTTPS) verschlüsselt. Die Zertifikate stellt Let’s Encrypt aus; dabei werden keine Daten der Besucher*innen an Let’s Encrypt übermittelt.

5. Kommunikation per E-Mail

Domain und E-Mail-Postfächer betreiben wir bei der Hetzner Online GmbH, Gunzenhausen, in Deutschland. Über diesen Anbieter versenden wir auch alle einzelnen E-Mails, insbesondere Bestätigungen von Anträgen und Anmeldungen, Zahlungsbestätigungen und Einladungen. Ein Vertrag zur Auftragsverarbeitung besteht.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Die Daten löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage eine Mitgliedschaft oder Veranstaltung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

6. Cookies und vergleichbare Technologien

6.1 Eingesetzte Cookies und Speichertechniken

Wir setzen ausschließlich Cookies und Speichertechniken ein, die für den Betrieb unserer Seiten technisch erforderlich sind. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Inhalte von Drittanbietern werden erst nach deiner Einwilligung geladen.

Name	Domain	Zweck	Speicherdauer
borlabs-cookie	projekt-2045.de	Speicherung deiner Auswahl im Einwilligungsbanner	183 Tage
Sitzungsspeicher (sessionStorage)	projekt-2045.de	Speicherung, dass Hinweisleiste oder Popup geschlossen wurden	bis zum Schließen des Tabs
SESSCIVISO	crm.projekt-2045.de	Sitzung für Mitgliedsantrag, Spende, Veranstaltungsanmeldung und Petition	bis zum Schließen des Browsers
Sitzungscookies der Cloud	cloud.projekt-2045.de	Sitzung bei Umfragen und Dateifreigaben	bis zum Schließen des Browsers
mtm_consent_removed	projekt-2045.de und Subdomains	nur bei Widerspruch gegen die Reichweitenmessung: Speicherung des Widerspruchs	bis zur Rücknahme des Widerspruchs

6.2 Einwilligungsverwaltung

Zur Verwaltung von Einwilligungen nutzen wir das Programm Borlabs Cookie, das auf unserem eigenen Server läuft. Daten werden nicht an den Hersteller übermittelt. Wir speichern deine Entscheidung mit einer pseudonymen Kennung, dem Zeitpunkt und der getroffenen Auswahl, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Einwilligungseinstellungen ändern

7. Reichweitenmessung mit Matomo

Zur statistischen Auswertung der Nutzung von projekt-2045.de und der öffentlichen Seiten von crm.projekt-2045.de setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server unter stats.projekt-2045.de. Eine Übermittlung an Dritte findet nicht statt.

Wir haben Matomo wie folgt konfiguriert:

• Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert.
• Die IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (Beispiel: 192.168.0.0).
• Zur Zusammenfassung mehrerer Seitenaufrufe zu einem Besuch bildet Matomo eine Prüfsumme (Hash) aus IP-Adresse, Browser und Geräteeinstellungen. Diese Kennung wird spätestens nach 24 Stunden neu erzeugt. Eine Wiedererkennung über mehrere Tage und die Bildung von Nutzungsprofilen sind damit ausgeschlossen.
• Erfasst werden: aufgerufene Seiten, Zeitpunkt, verweisende Website (ohne Pfad), Kampagnenparameter, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung, ungefährer Standort (Land, Region, Stadt) auf Basis der gekürzten IP-Adresse, wegen der Kürzung ungenau, sowie das Absenden eines Formulars (ohne Inhalt).
• Nicht erfasst werden: Formularinhalte, Namen und E-Mail-Adressen.
• Die Browsereinstellung „Do Not Track“ wird beachtet.

Einzelne Seitenaufrufe löschen wir nach 180 Tagen. Danach liegen nur noch zusammengefasste Auswertungen ohne Personenbezug vor.

Links in Newslettern, Beiträgen und Druckmaterialien enthalten teilweise Kampagnenparameter (z. B. utm_source=flyer). Sie geben Aufschluss über den Zugangsweg, enthalten aber keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Auswertung der Wirksamkeit unserer Öffentlichkeitsarbeit.

Widerspruch: Du kannst der Reichweitenmessung hier widersprechen. Der Widerspruch gilt für projekt-2045.de und crm.projekt-2045.de.

8. Kontaktformular und Spam-Schutz

8.1 Kontaktformular

Die im Kontaktformular eingegebenen Daten (in der Regel Name, E-Mail-Adresse und Nachricht) werden per E-Mail an uns übermittelt und zur Bearbeitung deiner Anfrage verarbeitet. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage eine Mitgliedschaft oder Veranstaltung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8.2 Spam-Schutz

Alle Formulare schützen wir mit der Software ALTCHA vor automatisierten Einträgen. Dabei löst dein Browser im Hintergrund eine Rechenaufgabe. ALTCHA wird auf unserem eigenen Server betrieben, setzt keine Cookies und übermittelt keine Daten an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch.

9. Newsletter und Informationen per E-Mail und SMS

9.1 Per E-Mail

Wir versenden regelmäßig per E-Mail einen Newsletter sowie Informationen zu Veranstaltungen und Aktionen von Projekt 2045 (zusammen im Folgenden „Newsletter“). Bei der Anmeldung verarbeiten wir deine E-Mail-Adresse, deinen Namen sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung.

Anmeldung: Die Anmeldung ist über das Formular auf unserer Website möglich sowie mit einer eigenen Checkbox im Mitgliedsantrag, bei der Anmeldung zu Veranstaltungen und bei der Unterzeichnung von Petitionen.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehmen wir dich in den Verteiler auf.

Versand: Erstellung und Verwaltung des Newsletters erfolgen in unserer Mitgliederverwaltung (CiviCRM). Für den Versand nutzen wir den Mailserver von Brevo (Sendinblue SAS, Paris, Frankreich). Brevo erhält hierfür deine E-Mail-Adresse, deinen Namen und den Inhalt des Newsletters und protokolliert die Zustellung. Ein Vertrag zur Auftragsverarbeitung besteht.

Erfolgsmessung: Unsere Newsletter enthalten ein unsichtbares Zählpixel; Links werden über unseren Server weitergeleitet. Dadurch erfassen wir für jede*n Empfänger*in, ob und wann eine Ausgabe geöffnet und welche Links angeklickt wurden. Brevo erfasst diese Angaben beim Versand zusätzlich und verarbeitet sie ausschließlich in unserem Auftrag. Die Auswertung dient dazu, Inhalte und Gestaltung an den Interessen der Leser*innen auszurichten. Links auf unsere eigenen Seiten enthalten zusätzlich Kampagnenparameter (utm_source=newsletter) ohne Personenbezug. Du kannst die Messung verhindern, indem du das automatische Laden von Bildern in deinem E-Mail-Programm deaktivierst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung bei der Anmeldung).

Widerruf: Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe, per Antwort auf eine Ausgabe oder über die Abmeldefunktion deines E-Mail-Programms. Mit der Abmeldung endet auch die Erfolgsmessung. Deine Daten speichern wir bis zur Abmeldung. Den Nachweis über Einwilligung und Abmeldung bewahren wir drei Jahre auf.

9.2 Per SMS

Zusätzlich versenden wir Informationen zu Veranstaltungen und Aktionen sowie Neuigkeiten per SMS. Dafür kannst du dich im Mitgliedsantrag, bei der Anmeldung zu Veranstaltungen und bei der Unterzeichnung von Petitionen mit einer eigenen Einwilligung anmelden, unabhängig vom E-Mail-Newsletter. Wir verarbeiten dafür deine Mobilnummer, deinen Namen sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Die Mobilnummer für SMS speichern wir getrennt von anderen Telefonnummern. Nur an diese Nummer senden wir SMS.

Bestätigung: Nach der Anmeldung erhältst du eine SMS mit einem Bestätigungslink. Erst nach der Bestätigung nehmen wir dich in den SMS-Verteiler auf.

Versand: Die SMS erstellen und verwalten wir in unserer Mitgliederverwaltung (CiviCRM) und versenden sie über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo erhält hierfür deine Mobilnummer und den Inhalt der SMS, protokolliert die Zustellung und übergibt die SMS zur Zustellung an Telekommunikationsanbieter. Ein Vertrag zur Auftragsverarbeitung besteht und umfasst den SMS-Versand.

Für die Zustellung an deutsche Mobilnummern setzt Brevo Telekommunikationsdienstleister in der Europäischen Union ein (iBasis, Verarbeitung in Österreich und Deutschland). Einzelne von Brevo eingesetzte SMS-Dienstleister (Vonage, Telnyx) können Daten auch in den USA verarbeiten; hierfür bestehen Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Anmeldung).

Widerruf: Du kannst dich jederzeit von den SMS abmelden: durch eine Antwort mit „STOP“ an die in jeder SMS genannte Nummer, über den Abmeldelink in jeder SMS oder per E-Mail an info@projekt-2045.de. Die Abmeldung vom SMS-Verteiler lässt den E-Mail-Newsletter unberührt und umgekehrt. Nach der Abmeldung löschen wir deine Mobilnummer für SMS. Den Nachweis über Einwilligung und Abmeldung bewahren wir drei Jahre auf.

10. Mitgliedschaft

10.1 Mitgliedsantrag

Der Mitgliedsantrag wird über unsere Mitgliederverwaltung unter crm.projekt-2045.de gestellt. Dabei verarbeiten wir:

• bei natürlichen Personen: Vor- und Nachname, E-Mail-Adresse, Anschrift, Land, freiwillig Geburtsdatum, Telefonnummer und Mobilnummer für SMS (siehe Ziffer 9.2) sowie die Versicherung deiner SPD-Mitgliedschaft (siehe Ziffer 10.2)
• bei juristischen Personen: Name, Rechtsform, Registernummer, Anschrift, E-Mail-Adresse und Telefonnummer sowie Name, E-Mail-Adresse und Telefonnummer der vertretungsberechtigten Person
• in beiden Fällen: Art der Mitgliedschaft, Beitragshöhe, Kontoinhaber*in, IBAN, BIC und SEPA-Lastschriftmandat

Die Daten verarbeiten wir zur Entscheidung über den Antrag, zur Verwaltung der Mitgliedschaft, zur Einladung zu Versammlungen und zum Einzug der Beiträge. Pflichtangaben sind im Formular gekennzeichnet; ohne sie kann der Antrag nicht bearbeitet werden. Mehrfach gestellte Anträge werden intern gekennzeichnet. Auskünfte darüber, ob eine Person Mitglied ist, erteilen wir Dritten nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO; für Daten von Ansprechpersonen juristischer Personen Art. 6 Abs. 1 lit. f DSGVO.

10.2 Angaben zur SPD-Mitgliedschaft

Nach § 3 unserer Satzung setzt die Mitgliedschaft natürlicher Personen die Mitgliedschaft in der SPD voraus. Im Mitgliedsantrag versicherst du deshalb, dass du Mitglied der SPD bist, und verpflichtest dich, uns über ein Ende deiner SPD-Mitgliedschaft zu informieren. Weitere Angaben, etwa Mitgliedsnummer oder Gliederung, erheben wir nicht. Bei Zweifeln kann der Vorstand im Einzelfall einen Nachweis verlangen, etwa durch Vorlage des Mitgliedsausweises. Eine Kopie des Nachweises speichern wir nicht.

Die Mitgliedschaft in einer Partei lässt Rückschlüsse auf politische Meinungen zu und gehört damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Da die Mitgliedschaft in unserem Verein die SPD-Mitgliedschaft voraussetzt, gilt dies für die Mitgliedsdaten insgesamt. Für ihre Verarbeitung gilt:

• Zweck: Die Angaben dienen ausschließlich der Prüfung der Aufnahmevoraussetzung und der Verwaltung der Mitgliedschaft.
• Weitergabe: Eine Übermittlung an die SPD oder an sonstige Dritte findet nicht statt. Ein Abgleich mit Daten der Partei erfolgt nicht. Die Mitgliedschaft in unserem Verein legen wir ohne deine Einwilligung nicht nach außen offen.
• Zugriff: Zugriff haben ausschließlich die vier Mitglieder des geschäftsführenden Vorstands. Sie prüfen die Aufnahmevoraussetzung; dem Gesamtvorstand, der über die Aufnahme entscheidet, legen sie nur das Ergebnis dieser Prüfung vor. Die Anmeldung in der Mitgliederverwaltung erfordert eine Zwei-Faktor-Authentifizierung. Die Website ist über einen technischen Zugang mit der Mitgliederverwaltung verbunden, der ausschließlich Termine abrufen und Newsletter-Anmeldungen übergeben kann und keinen Zugriff auf Mitgliedsdaten hat.
• Löschung: Die Angaben werden gemeinsam mit den übrigen Mitgliedsdaten gelöscht (siehe Ziffer 18).

Rechtsgrundlage: Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung durch eine politisch ausgerichtete Vereinigung ohne Gewinnerzielungsabsicht im Rahmen ihrer rechtmäßigen Tätigkeit, beschränkt auf Mitglieder und Antragsteller*innen und ohne Offenlegung nach außen).

10.3 Beitragseinzug und Zahlungsabgleich

Mitgliedsbeiträge ziehen wir per SEPA-Lastschrift ein. Hierzu erzeugen wir in unserer Mitgliederverwaltung eine Lastschriftdatei und übermitteln sie an unsere Bank. Zahlungseingänge auf unserem Vereinskonto ordnen wir den jeweiligen Mitgliedern und Spender*innen zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufzeichnungspflichten.

10.4 Adressvorschläge

Bei der Eingabe der Anschrift zeigt das Formular Adressvorschläge an. Diese stammen vom Dienst Photon der komoot GmbH, Potsdam, auf Grundlage von OpenStreetMap. Die Abfrage erfolgt über unseren Server; komoot erhält ausschließlich die eingegebenen Adressbestandteile, nicht jedoch Namen oder IP-Adresse. Abfragen werden sieben Tage zwischengespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfassung korrekter Anschriften.

10.5 Schriftverkehr

Briefe an Mitglieder erstellen wir auf unserem eigenen Server. Die dabei entstehenden Dateien werden nach einem Tag gelöscht.

11. Spenden

Auf der Seite „Spenden“ ist ein Spendenformular der twingle GmbH, Berlin, eingebunden. Das Formular wird erst geladen, nachdem du im Einwilligungsbanner zugestimmt hast. Dabei werden deine IP-Adresse und Angaben zu deinem Browser an Twingle übermittelt.

Bei einer Spende verarbeitet Twingle in unserem Auftrag Name, Anschrift, E-Mail-Adresse, Betrag und Zahlungsart. Zur Zahlungsabwicklung übermittelt Twingle die erforderlichen Daten an den von dir gewählten Zahlungsdienstleister. Näheres regeln die Datenschutzhinweise von Twingle. Ein Vertrag zur Auftragsverarbeitung besteht.

Spenden, die über Twingle eingehen, übertragen wir in unsere Mitgliederverwaltung (CiviCRM), um sie zu verbuchen, Doppelerfassungen zu vermeiden und Spender*innen zu danken.

Unser Verein ist nicht als gemeinnützig anerkannt und stellt keine Zuwendungsbestätigungen aus. Spendendaten bewahren wir entsprechend den steuerrechtlichen Fristen auf, in der Regel bis zu zehn Jahre.

Rechtsgrundlage: für das Laden des Formulars Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Abwicklung der Spende Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

12. Veranstaltungen

12.1 Anmeldung

Bei der Anmeldung zu einer Veranstaltung über unsere Mitgliederverwaltung (crm.projekt-2045.de) verarbeiten wir Name, E-Mail-Adresse und die im jeweiligen Formular abgefragten Angaben. Die Daten dienen der Planung und Durchführung der Veranstaltung sowie der Übermittlung von Informationen und Zugangsdaten. Wir löschen sie zwölf Monate nach der Veranstaltung. Die Teilnahme an Mitgliederversammlungen wird im satzungsgemäß vorgeschriebenen Protokoll dauerhaft dokumentiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Protokolle von Mitgliederversammlungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

12.2 Online-Veranstaltungen mit Zoom

Für Online-Veranstaltungen, virtuelle Mitgliederversammlungen und interne Besprechungen nutzen wir Zoom (Zoom Communications, Inc., San José, USA). Die Teilnahme ist ohne Installation über den Browser möglich.

Dabei werden folgende Daten verarbeitet: Name oder Anzeigename, E-Mail-Adresse (bei Registrierung oder Anmeldung), Bild- und Tondaten bei eingeschalteter Kamera und eingeschaltetem Mikrofon, Chatnachrichten, Bildschirmfreigaben, technische Daten (IP-Adresse, Gerät, Betriebssystem, Verbindungsqualität) sowie Thema, Zeitpunkt, Dauer und Teilnehmende des Termins.

Aufzeichnungen erfolgen nur nach vorheriger Ankündigung und mit Einwilligung der Teilnehmenden. Wir veröffentlichen Aufzeichnungen dauerhaft auf unserer Website und auf unseren Kanälen bei YouTube, Instagram und LinkedIn. Widerrufst du deine Einwilligung, entfernen wir die Aufzeichnung oder machen dich unkenntlich, soweit das möglich ist.

Zoom kann Daten in den USA verarbeiten. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ein Vertrag zur Auftragsverarbeitung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme im Rahmen der Mitgliedschaft oder nach Anmeldung erfolgt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO; für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO.

12.3 Fotos und Videos bei Veranstaltungen

Bei unseren Veranstaltungen fertigen wir Fotos und Videos an, um über unsere Arbeit zu berichten. Wir veröffentlichen sie dauerhaft auf unserer Website und auf unseren Kanälen bei YouTube, Instagram und LinkedIn. Auf die Aufnahmen weisen wir in der Einladung und am Eingang hin. Dabei unterscheiden wir:

• Bühne und Podium: Redner*innen, Moderation und andere Mitwirkende fotografieren und filmen wir während ihres Auftritts.
• Übersichtsaufnahmen: Aufnahmen des Publikums und der Veranstaltung insgesamt machen wir so, dass einzelne Gäste nicht erkennbar im Mittelpunkt stehen.
• Einzelne Gäste: Aufnahmen, auf denen du erkennbar im Mittelpunkt stehst, machen und veröffentlichen wir nur, wenn du vorher vor Ort ausdrücklich zugestimmt hast. Deine Zustimmung halten wir schriftlich fest.

Da die Teilnahme an unseren Veranstaltungen Rückschlüsse auf politische Meinungen zulassen kann, achten wir besonders darauf, dass Gäste ohne Zustimmung nicht erkennbar hervorgehoben werden.

Widerspruch: Wenn du nicht abgebildet werden möchtest, sprich vor Ort unser Team oder die Fotograf*innen an. Du kannst auch später per E-Mail an info@projekt-2045.de widersprechen (Art. 21 DSGVO) oder eine erteilte Zustimmung widerrufen. Wir entfernen die betreffenden Aufnahmen dann von unserer Website und unseren Kanälen oder machen dich unkenntlich, soweit das möglich ist. Auf Kopien, die Dritte bereits gespeichert oder geteilt haben, haben wir keinen Einfluss. Bei der Veröffentlichung auf YouTube, Instagram und LinkedIn verarbeiten die Plattformbetreiber die Aufnahmen auch in eigener Verantwortung (siehe Ziffer 16).

Rechtsgrundlage: für Aufnahmen von Bühne und Podium sowie für Übersichtsaufnahmen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Berichterstattung über unsere Arbeit. Für erkennbare Aufnahmen einzelner Gäste Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

13. Petitionen und offene Briefe

Bei der Unterzeichnung einer Petition oder eines offenen Briefs verarbeiten wir Vor- und Nachname, E-Mail-Adresse sowie freiwillig Postleitzahl und Ort. Bei offenen Briefen können zusätzlich Funktion oder Organisation sowie eine Begründung angegeben werden. Die Unterschrift ist per E-Mail zu bestätigen.

Da eine Unterschrift politische Meinungen erkennen lässt, erfolgt die Verarbeitung nur mit deiner ausdrücklichen Einwilligung. Namen veröffentlichen wir auf unserer Website nur, wenn du der Veröffentlichung ausdrücklich zugestimmt hast. Bei der Übergabe teilen wir den Adressat*innen ausschließlich die Zahl der Unterschriften mit. Namen, E-Mail-Adressen und weitere Angaben geben wir nicht weiter.

Sechs Monate nach der Übergabe werden die Unterschriften anonymisiert. Die Einwilligung in die Veröffentlichung kannst du jederzeit widerrufen; dein Name wird dann von der Website entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

14. Umfragen und Dateifreigaben

Umfragen führen wir mit Nextcloud Forms in unserer Vereins-Cloud durch. Die Antworten werden ausschließlich auf unserem Server gespeichert. Den Zweck der Auswertung geben wir in der jeweiligen Umfrage an. Die Antworten löschen wir spätestens sechs Monate nach Abschluss der Umfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Beim Aufruf von Dateifreigaben aus unserer Cloud wird ein Sitzungscookie gesetzt; der Aufruf wird wie unter Ziffer 4.2 beschrieben protokolliert.

15. Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Eine Verbindung zu YouTube wird erst hergestellt, wenn du auf „Video laden“ klickst. Die Zustimmung gilt nur für das jeweilige Video und wird nicht gespeichert.

Nach dem Klick erhält Google deine IP-Adresse und Angaben zu deinem Browser und kann Cookies oder vergleichbare Technologien auf deinem Endgerät einsetzen. Eine Verarbeitung in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen enthält die Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16. Social-Media-Präsenzen

Auf unserer Website verweisen wir mit einfachen Links auf unsere Profile bei Instagram, LinkedIn und YouTube. Eine Datenübermittlung an die Plattformen erfolgt erst, wenn du einen Link anklickst.

Instagram wird betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; LinkedIn von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Beide Plattformen werten die Nutzung unserer Profile aus und stellen uns hieraus anonymisierte Statistiken bereit. Für diese Statistiken sind wir gemeinsam mit der jeweiligen Plattform verantwortlich (Art. 26 DSGVO). Nach den getroffenen Vereinbarungen übernehmen die Plattformen die primäre Verantwortung und die Beantwortung von Anfragen betroffener Personen. Eine Verarbeitung in den USA ist möglich.

Unseren YouTube-Kanal betreiben wir bei der Google Ireland Limited (Anschrift siehe Ziffer 15). Google verarbeitet die Daten der Nutzer*innen des Kanals in eigener Verantwortung.

Deine Rechte kannst du am wirksamsten direkt gegenüber den Plattformen geltend machen. Weitere Informationen: Datenschutzrichtlinie von Instagram, Vereinbarung über gemeinsame Verantwortlichkeit mit Meta, Datenschutzrichtlinie von LinkedIn, Vereinbarung über gemeinsame Verantwortlichkeit mit LinkedIn.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information der Öffentlichkeit über unsere Arbeit.

17. Empfänger und Übermittlung in Drittländer

Folgende Dienstleister und Stellen erhalten im beschriebenen Umfang personenbezogene Daten:

Dienst	Anbieter	Zweck	Ort der Verarbeitung
Hosting, Datensicherung, E-Mail	Hetzner Online GmbH, Gunzenhausen	Betrieb aller Systeme, E-Mail-Postfächer, einzelne E-Mails	Deutschland
Newsletter-Versand	Sendinblue SAS (Brevo), Paris	Zustellung von Newsletter und SMS	Frankreich; SMS-Zustellung EU, einzelne Dienstleister USA möglich
Spendenformular	twingle GmbH, Berlin	Online-Spenden	Deutschland
Videokonferenzen	Zoom Communications, Inc., San José	Online-Veranstaltungen	USA möglich
Adressvorschläge	komoot GmbH, Potsdam	Prüfung von Anschriften (ohne Name und IP-Adresse)	Deutschland
Videos (nach Klick)	Google Ireland Limited, Dublin	Wiedergabe von YouTube-Videos	Irland, USA möglich
SEPA-Lastschrift	unsere Hausbank	Einzug von Beiträgen und Spenden	Deutschland
Veröffentlichung von Aufnahmen	Google (YouTube), Meta (Instagram), LinkedIn	Berichterstattung über Veranstaltungen	Irland, USA möglich

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Google, Meta und LinkedIn verarbeiten Daten in eigener bzw. gemeinsamer Verantwortung. Übermittlungen in die USA erfolgen nur an Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Daten	Speicherdauer
Mitgliedsdaten	Dauer der Mitgliedschaft zuzüglich zwei Jahre
abgelehnte Mitgliedsanträge	sechs Monate
Beitragszahlungen und Buchungen	acht bzw. zehn Jahre nach den steuerrechtlichen Vorgaben
SEPA-Bankdaten	14 Monate nach der letzten Lastschrift
Spenden	in der Regel bis zu zehn Jahre
Newsletter	bis zur Abmeldung; Nachweis der Einwilligung drei Jahre
SMS-Verteiler	bis zur Abmeldung; Nachweis der Einwilligung drei Jahre
Veranstaltungsanmeldungen	zwölf Monate nach der Veranstaltung; Mitgliederversammlungen dauerhaft im Protokoll
Petitionen	sechs Monate nach der Übergabe, danach Anonymisierung
Umfragen	spätestens sechs Monate nach Abschluss
Server-Protokolle	14 Tage; Anmeldeprotokoll der Mitgliederverwaltung vier Wochen
Reichweitenmessung (Einzelaufrufe)	180 Tage
Datensicherungen	bis zu rund sechs Monate
Fotos, Videos und Aufzeichnungen	dauerhaft, bis zu Widerspruch oder Widerruf
Einwilligungsentscheidung (Banner)	183 Tage

19. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Widerspruch kann formlos an info@projekt-2045.de gerichtet werden.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

20. Bereitstellung der Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Mitgliedsantrag ist eine Aufnahme jedoch nicht möglich, ohne E-Mail-Adresse kein Bezug des Newsletters. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.